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Abstract of FR2707406 

Method for testing the functionality of an assembly (1-5) for controlling an industrial process arranged 
so as, under the action of signals from sensors (6) connected at input, to assume a plurality of states at 
output so as to despatch operating signals to actuators (7) for controlling the process, in which 

. for a succcession of test steps, a succession of stimuli is despatched (34) to the assembly (1-5), 
. response signals are received (35) and are compared with typical response signals so as to produce 
an enable state (25) for the succession of test steps. 
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Procede d'essai d'un ensemble de condufte d*un processus industrial et dlspositif pour mettre en ceuvre ce 
procede. 

(§7) Precede d'essai de la fonctionnalite d'un ensemble (1- 
5jo& condutte de processus industriel agence pour, sous 
Taction de siqnaux de capteurs (6) relies en entree, pren- 
dre una pluralite d'etats en sortie pour envoyer des signaux 
de commande a des actionneurs (7) de conduite du pro- 
cessus, dans lequel 

. pour une succession de pas d'essai, on envoie (34) une 
succession de stimuli a Tensemble (1 -5), 

. on recoit (35) des signaux de reponse et on les com- 
pare a des signaux de reponse-type pour engendrer un 
etat de validation (25) de la succession des pas d'essai. 
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Procede d'essai d'un ensemble de conduite 
d'un processus industriel 
et dispositif pour mettre en oeuvre ce procede 

Un ensemble de conduite d'un processus sert a faire 
fonctionner une machine ou un systeme selon des regies 
definies pour ce processus, 

Ainsi, dans la conduite d'un reacteur nucleaire, 
par exemple, des automates d'un ensemble de conduite du 
reacteur resolvent les signaux de capteurs de mesure de 
grandeurs physiques telles que temperature, pression, flux 
neutronique et commandent automatiquement en consequence 
des actionneurs de commande de vannes, des moteurs 
electriques ou le dispositif de securite controlant les 
barres de controle du reacteur afin que le systeme reste 
ou revienne dans un etat admissible, 

Une salle de controle reliee aux automates permet de 
visualiser des signalisations traduisant I'etat des 
appareils autour du reacteur ou des organes secondaires de 
celui-ci, Des teleconunandes manuelles de reglage ou de 
commutation de ces appareils ou organes permettent a un 
operateur de la salle de controle d'envoyer aux automates 
des commandes de modification du regime de fonctionnement 
du reacteur, a travers au moins un rfeseau local reliant 
les divers sous-ensembles ci-dessus. 

II faut pouvoir valider la fonctionnalite de cet 
ensemble par une verification du respect des regies dans 
chacun des etats du systeme conduit. II faut aussi 
verifier que ces regies sont exhaustives, c'est-a-dire que 
I'etat du systeme evolue de fagon deterministe. 

La validation de la fonctionnalite de cet ensemble 
pose un probleme, car 1' emission, automatique depuis un 
automate ou par commande manuelle depuis la salle de 
controle, d ' une commande vers un actionneur est 
subordonnee a plusieurs conditions, qu'il faut verifier. 
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Par exemple, la mise en marche d'un moteur peut 
necessiter, pour eviter sa deterioration , qu'une pression 
d'huile soit suffisante et que sa temperature ne depasse 
pas un seuil. L f envoi est done regi par une equation 
logique combinatoire ou sequentielle prenant en compte 
plusieurs etats d f autres organes et eventuellement un 
historique des etats du systeme. 

Or, si avant integration des sous-ensembles en 
1' ensemble prevu, on peut tester en usine les sous- 
ensembles, comme l f automate qui commande le moteur, il est 
difficile de verifier qu T il traite correctement , pour 
1' envoi d'une commande au moteur, les conditions de 
1 f equation sur les etats d'autres organes s T il est prevu 
que ces derniers soient, dans 1' ensemble une fois integre, 
regus par un autre automate. En outre, ce dernier peut lui 
aussi traiter des etats de capteurs selon des equations 
logiques combinatoires ou sequentielles dont le resultat 
est utilise par 1' automate envoyant cette commande. 
Or, cet automate ne peut simuler ce resultat. 

En d 1 autres termes, on peut aisement verifier en 
usine une chaine materiel le de transmission d 1 une 
commande, mais il est difficile de simuler, sans risque 
d T erreur, le comportement des autres sous-ensembles qui 
vont dialoguer avec cet automate, si bien que la 
f onctionnalite de 1' ensemble reste a valider. 

II etait connu de proceder a des simulations sur 
l f ensemble une fois integre, en injectant des stimuli en 
entree du systeme, modifiant son etat general, et en 
observant la modification qui en resulte sur cet etat 
general* Ainsi, on forfait manuellement a une valeur 
determinee l f un des capteurs et on observait sur un 
synoptique le resultat qu T apportait ce changement d 1 etat 
du capteur. Cet essai manuel etait cependant sujet a 
erreurs , au niveau de 1 ' action sur le capteur et au niveau 
de 1 1 observation du resultat • 
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En outre, meme effectue, plus rapidement, par un 
robot d'essai, cet essai etait encore trop lent car le 
robot reconf igurait 1 ' etat general de 1 1 ensemble avant 
d'appliquer un stimulus simulant le capteur a tester. 

La lenteur des essais interdisait en pratique 
d'effectuer tous les tests voulus pour verifier que 
1 1 equation logique combinatoire conditionnant 1 1 envoi 
d'une commande etait bien satisfaite. 

En outre, cette lenteur empechait aussi de verifier 
le respect des temps de reponse specifies . Or, dans 
certaines configurations d 1 etats du systeme conduit, 
I 1 ensemble doit reagir dans un temps limite. 

La presente invention vise a resoudre ces problemes. 

A cet effet, elle concerne tout d'abord un procede 
d'essai de la f onctionnalite d'un ensemble de conduite de 
processus industriel agence pour, sous 1 1 action de signaux 
de capteurs relies en entree, prendre une pluralite 
d f etats en sortie pour envoyer des signaux de commande a 
des actionneurs de conduite du processus, dans lequel 

■ dans une phase preparatoire d'un pas d 1 essai: 

• on memorise, dans des premiers moyens memoire associes & 
des moyens d 1 Emission, des stimuli simulant un etat en 
entree de l f ensemble et 

on determine et memorise, en association avec les 
stimuli, dans des deuxiemes moyens memoire, des signaux de 
reponse- type de 1' ensemble, represent atifs d'un etat en 
sortie previsionnel correspondant a 1 ' etat en entree 
considere, 

■ dans une phase de connexion, 

• on relie a 1' ensemble les moyens d v emission et les 
moyens de reception, 

i dans une phase d'essai, 

• on envoie, avec les moyens d 1 emission, les stimuli a 
1 1 ensemble, 

• on regoit, par les moyens de reception, les signaux de 
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reponse et on les compare aux signaux de reponse-type pour 
engendrer un etat de validation du pas d'essai, 
precede d'essai caracterise par le fait: que 
i on reitere la phase preparatoire pour une sequence de 
5 plusieurs pas d'essai successifs, en choisissant, a chaque 
pas a l'interieur de la sequence, les stimuli en fonction 
de l f etat d 1 entree du pas precedent et, 
i apres la phase de connexion, 

i on reitere la phase d f essai pour ef f ectuer , de f agon 

10 enchainee, la validation des pas de la sequence. 

Ainsi, on peut injecter progressivement des stimuli 
et observer l'effet de chacun de ceux-ci sur les signaux 
de reponse, destines a commander les actionneurs, c 1 est-S- 
dire que l f on peut parcourir 1' ensemble des combinaisons 

15 d'etats elementaires fournis par les capteurs, en passant 
d'une combinaison a une autre, sans devoir reconsiderer 
une combinaison de depart qui correspondrait a un etat 
general de reference. On comprendra que par capteur il 
faut aussi entendre tout sous-ensemble fournissant une 

20 reponse a la suite d ' un changement en entree, et que ce 
peut done aussi etre un automate, fournissant par exemple 
un result at regi par une logique combinatoire, comme 
indique ci-dessus. 

Avantageusement, 1 1 enchainement pour franchir un pas 

25 de la phase d'essai est conditionne par la validation du 
pas precedent et 1 ' on peut meme enregistrer les instants 
respectifs d' emission et de reception des stimuli et des 
signaux de reponse pour calculer un temps de reponse de 
1' ensemble, que I'on compare a une plage de retard 

30 predeterminee foumie par les signaux de reponse-type- 

On peut ainsi detecter avec precision un pas associe 
a une reponse defectueuse ou simplement tardive. 

L 1 invention concerne aussi un dispositif, pour la 
mise en oeuvre du procede de l r invention, d'essai de la 

35 fonctionnalite d'un ensemble de conduite de processus 
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industriel pouvant prendre une pluralite d'etats sous 
l f action de capteurs relies en entree, dispositif 
coraportant des moyens d' emission, pour appliquer a 
l f ensemble des stimuli et le faire changer d'etat, 
et des moyens de reception, pour recevoir des signaux de 
reponse engendres par 1 T ensemble, en reponse aux stimuli, 
caractSrise par le fait que les moyens d 1 emission 
comportent des moyens sequenceurs, agences pour lire, de 
fagon enchainee, une sequence de pas element aires d' envoi 
de stimuli selectionnes pour faire passer l f ensemble par 
une sequence correspondante d'etats, et les moyens de 
reception comportent des moyens comparateurs pour, 
par comparaison des signaux de reponse a des signaux de 
reponse-type, fournir un signal de validation de la 
f onctionnalite de 1' ensemble. 

L ' invention sera mieux comprise a I'aide de la 
description suivante du mode de realisation prefere du 
dispositif d'essai de l f invention faisant application du 
procede, en reference au des sin, sur lequel : 
- la figure 1 est une representation schematique du 
dispositif d'essai de l f invention et 

" la figure 2 est un organigramme du dSroulement des 
e tapes du procede de l f invention. 

L T ensemble represents sert a controler, selon un 
processus memorise dans cet ensemble, un systeme, non 
represents, constitue ici d'un reacteur nucleaire et 
d'appareils necessaires a son f onctionnement • II comporte 
trois sous-ensembles, a savoir trois automates 1, 2 et 3 
relies par un reseau local 4 a une salle de controle 5. 

Chaque automate 1-3 est relie en entree a des 
capteurs 6 et commande des actionneurs 7. Les capteurs 6 
sont relies en entree a des organes du reacteur, telles 
les barres de controle, ou a des appareils 1 1 environnant, 
tels que pompes, moteurs, agissant sur l'etat de ces 
organes pour controler les conditions de f onctionnement ou 
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n'ayant normalement qu'un role passif de redondance 
assurant la securite voulue. En sens inverse, les 
actionneurs 7 sont relies en sortie aux organes du 
reacteur ou aux appareils. 

On comprendra que, pour la clarte des explications, 
la redondance existant dans tout ensemble de ce genre 
n'est pas exposSe ici. 

Le dispositif d'essai comprend un coupleur d f emission 
11 , comportant un sequenceur 12 et une memoir e 13, 
et un coupleur de reception 21 comportant un comparateur 
22, une memoire de reponses- types 23 et une memoire de 
reponses 24, dont les roles sont expliques plus loin. 

Le coupleur d f emission 11 et le coupleur de reception 
21 sont relies ici a un mexne port d f entree / sortie 19, 
relie par une liaison 18 au reseau 4. L 'ensemble 11, 21 
appartient a un automate d'essai 20 dont l f unite centrale, 
avec un logiciel associe, est utilises alternativement 
pour realiser les fonctions du sequenceur 12 et du 
comparateur 22. 

Le sequenceur 12 est agence pour adresser a chaque 
pas tine ligne de la memoire de stimuli 13 et une ligne 
homologue de la memoire de reponses -types 23, et ainsi 
balayer cycliquement l f ensemble de ces lignes. 

Dans une premiere etape, preparatoire, 31 du procede 
( f igure 2 ) , on entre dans la memoire 13 des stimuli sous 
la forme des signaux susceptibles d f §tre fournis par les 
capteurs 6 ou par des boutons ou appareils de telecommande 
de la salle 5. Ces signaux peuvent etre un bit ou se 
presenter sous la forme d T un norabre correspondant a une 
iuesure. La memoire 13 contient aussi, dans cet exemple, 
des stimuli correspondant a des variables intermedi aires . 
Ces variables intermediaires sont des signaux normalement 
engendres par les automates 1-3 en reponse a un changement 
d'etat des capteurs 6 qui y sont raccordes et qui sont 
emis sur le reseau 4 pour etre utilises par un autre de 
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ces automates 1-3- Celui-ci elabore alors, dans une 
logique, un ordre de commande, a destination d'un des 
actionneurs 7 qui sont raccordes a cet automate 1-3. Cet 
ordre est elabore a partir de I'etat des capteurs 6 
5 pertinents qui sont relies a 1' automate 1-3 considere, a 
partir des variables intermedi aires qu'il a regues ou 
determinees et a partir de I'etat des autres capteurs 6 
transmis a cet effet sur le reseau 4. 

Ainsi, cbaque automate 1-3 dispose d 1 une vue 

10 d f ensemble sur I'etat du reacteur et des appareils, qui 
sont done observables. 

On comprendra que 1 ' ordre de commande peut etre 
s implement une commande d'affichage sur un synoptique de 
la salle 5 ou meme n'etre qu'une memorisation logique de 

15 bits, sans action reelle, servant a memoriser I'bistorique 
de l f evolution des etats du processus pour en tenir compte 
lors de la creation ulterieure d'une variable 
intermediaire ou d r un ordre de commande. 

Ces reponses prevues sont appelees "reponses- types" 

20 tandis que les reponses effectives, event uellement 
entachees d'erreurs, sont appelees "reponses". 

Dans une seconde etape, preparatoire, 32 du procede, 
on memorise les reponses -types dans la memo ire 23, et met 
en service la liaison 18 et le coupleur 19 (etape 33). 

25 Dans le coupleur de reception 21, une premiere entree 

du comparateur 22 recevra les signaux de reponse tandis 
qu'une seconde entree recevra les signaux de reponse-type 
issus de la meraoire 23 adress^e en consequence par le 
sequenceur 12. Le comparateur 22 engendrera un signal 25 

30 de validation en cas d'identite de ces signaux et le 
transmettra au sequenceur 12. 

Le fonctionnement general du dispositif d'essai va 
maintenant etre explique. 

Dans un premier pas d'une sequence de pas, 

35 le sequenceur 12 adresse, a 1' etape 34, une premiere ligne 
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de la memoire de stimuli 13 et emet les stimuli lus vers 
le reseau 4 a travers le port 19. Chacun de ceux-ci est 
associe a I'adresse de 1 1 automate 1-3 destinataire 
corr espondant et simule un etat initial , f ictif , du 
5 syst&ne controle, propre a un type d'essai particulier 
choisi, a partir duquel le dispositif d'essai va commander 
un cheminement pour passer a d'autres etats f ictif s et 
verifier la conformite de ce cheminement a ce qui est 
prevu et defini par les reponses- types de la memoire 23. 

10 Le ou les automates 1-3 concernes engendrent des 

signaux de reponse sous la forme des variables 
intermediaires et / ou des ordres de commande, qui sont 
emis sur le reseau 4. Les ordres pour les actionneurs 7 
directement rattaches & 1 T automate 1-3 concerne sont emis 

15 directement vers ceux-ci, dans cet exemple comport ant des 
sous-reseaux en etoile, et une copie en est envoyee, pour 
observation, sur le reseau 4. 

Les moyens de reception 21 resolvent, a l'etape 35 r 
a travers le port 19 r les signaux de reponse ci-dessus et 

20 les memorisent dans la memoire 24. Les signaux de reponse 
sont aussi appliques au comparateur 22 qui les compare auz 
signaux de reponse- type provenant de la memoire 23 . Comme 
cette derniere est adressee par les signaux d'adressage du 
sequenceur 12, qui adressent la memoire de stimuli 13, 

25 une ligne de la memoire de stimuli 13 est ainsi associee 
logiquement a une ligne de signaux de reponses -types 
correspondants de la memoire 23, les memoires 13 et 23 
pouvant etre une seule memoire. En cas de conformite des 
signaux de reponse- type, le comparateur 22 engendre le 

30 signal 25 de validation qui est memorise avec les signaux 
de reponse correspondants dans la memoire 24. 

Dans cet exemple, afin d'effectuer une observation 
pas a pas, plus facile, le signal de validation 25 de 
chaque pas est aussi transmis au sequenceur 12 pour 

35 I'autoriser a emettre les stimuli du pas suivant. II est 
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±ci prevu que les stimuli du pas suivant tiennent compte 
des stimuli envoyes pr ecedemment , c 1 est-a-dire que l f etat 
du sy steme controle ne repasse pas, entre deux pas 
successifs, par tin etat initial predefini mais chemine 
directement d f un etat du cheminement a un autre etat. 

De ce fait, apres la mise a l'etat initial voulu, par 
envoi de plusieurs stimuli lors du premier pas, il n'est 
envoye ici qu'un seul stimulus aux pas suivants, pour 
faire fictivement changer d'etat un capteur 6 ou une 
variable intermediaire. En d f autres termes, il s f agit 
d 1 une transmission d 1 informations ( stimuli ) sous forme 
dif ferentielle, ce qui reduit consider ablement la quantite 
d ' informations emises vers le reseau 4 et diminue d'autant 
la charge de travail des automates 1-3. 

On comprendra cependant que rien n 1 interdit d 1 emettre 
plus d'un seul stimulus a chaque pas, par exemple pour 
tester deux ordres de commande n f ayant pas de relation 
logique entre eux, mais le cheminement est de preference 
adapte pour minimiser le nombre de stimuli a emettre a 
chaque pas. 

Dans le present exemple, le coupleur de reception 21 
mesure, par observation des emissions des stimuli a 
travers le port 19, le temps de reaction des automates 1- 
3, afin de determiner, au moyen du comparateur 22, s'il 
est dans une plage definie par la reponse-type de la 
memoire 23 . 

Le contenu de la memoire 24 peut etre lu et edite 
pour presenter les pas de la ou des sequences realisees 
ainsi que leur validation. 

II est a remarquer que les capteurs 6 et actionneurs 
7 pourraient etre relies a leur automate 1-3 de 
rattachement par les sous -res eaux locaux mentionnes 
precedemment et rempla^ant les trois reseaux en etoile 
representes . Des liaisons de ces trois sous-reseaux, 
avec le reseau 4 ou bien directement avec des ports comme 
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le port 19 de 1' automate 20, permettraient alors une 
observation des ordres effectivement em is vers les 
actionneurs 7 sans necessite d f emission d'une copie de ces 
ordres a partir de 1* automate 1-3 concern© sur le reseau 
5 4, comme cela a ete decrit ci-dessus. 

Le dispositif d'essai peut etre utilise lors de 
1' integration des automates 1-3 lors de la mise en 
service de 1' ensemble, le reacteur etant a l f arret ou 
controle par un autre ensemble. 

10 
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REVENDICATIONS 

1. Procede d'essai de la f onctionnalite d'un ensemble (1- 
5) de conduite de processus Indus triel agence pour, sous 
1' action de signaux de capteurs (6) relies en entree, 
prendre une pluralite d'etats en sortie pour envoyer des 
signaux de commande a des actionneurs ( 7 ) de conduite du 
processus, dans lequel 

■ dans une phase preparatoire d T un pas d'essai: 

• on memorise (31), dans des premiers moyens memoire (13) 
associes a des moyens d f emission, des stimuli simulant un 
etat en entree de 1' ensemble (1-5) et 

• on determine et memorise (32), en association avec les 
stimuli , dans des deuxiemes moyens memoire ( 23 ) , des 
signaux de reponse-type de l'ensemble (1-5), 
representatifs d'un etat en sortie previsionnel 
correspondant a I'etat en entree considere, 

i dans une phase de connexion, 

• on relie (33) a l'ensemble (1-5) les moyens d 1 emission 
( 11 ) et les moyens de reception ( 21 ) , 

i dans une phase d'essai, 

on envoie ( 34 ) , avec les moyens d ' emission (11), les 
stimuli a l'ensemble (1-5), 

• on regoit (35), par les moyens de reception (21), les 
signaux de reponse et on les compare aux signaux de 
reponse-type pour engendrer un etat de validation (25) du 
pas d'essai, 

procede d'essai caracterise par le fait que 

i on reitere la phase preparatoire (31, 32) pour une 
sequence de plusieurs pas d'essai successifs, en 
choisissant, a chaque pas a l'interieur de la sequence, les 
stimuli en fonction de I'etat d 1 entree du pas precedent et, 

■ apres la phase de connexion (33), 

i on reitere la phase d'essai (34, 35) pour effectuer, de 
fagon enchainee, la validation des pas de la sequence. 
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2. Procede selon la revendication 1, dans lequel 
1 1 enchainement pour franchir (34) un pas de la phasa 
d T essai est conditionne par la validation (35) du pas 
precedent: - 

3. Procede selon l'une des revendications 1 et 2, dans 
lequel on enregistre les instants respectifs d T Emission et 
de reception des stimuli et des signaux de reponse pour 
calculer un temps de reponse de l r ensemble, que l'on 
compare a une plage de retard predeterminee fournie par 
les signaux de reponse- type, 

4. Dispositif, pour la mise en oeuvre du procede de la 
revendication 1, d'essai de la f onctionnalite d'un 
ensemble (1-5) de conduite de processus industriel 
pouvant prendre une pluralite d 1 etats sous 1 1 action de 
capteurs ( 6 ) relies en entree, dispositif comportant. des 
moyens d 1 emission (11), pour appliquer & 1 T ensemble (1—5) 
des stimuli et le faire changer d'etat, et des moyens de 
reception ( 21 ) , pour recevoir des signaux de reponse 
engendres par 1 T ensemble, eh reponse aux stimuli, 
caracterise par le fait que les moyens d f emission (11) 
comportent des moyens sequenceurs (12), agences pour 
lire, de fagon enchainee, une sequence de pas elementaires 
d ' envoi de stimuli selectionnes pour faire passer 
l r ensemble par une sequence correspondante d f &tats, et 
les moyens de reception (21) comportent des moyens 
comparateurs (22) pour r par comparaison des signaux de 
reponse a des signaux de reponse-type, fournir un signal 
de validation (25) de la f onctionnalite de 1 1 ensemble 
(1-5). 

5. Dispositif selon la revendication 4, dans lequel les 
moyens d 1 emission (11) sont agences pour emettre des 
stimuli simulant des signaux issus des capteurs ( 6 ) • 
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6. Dispositif selon l'une des revendications 4 et 5, 
dans lequel les moyens sequenceurs (12) sorvt agences pour 
differer l f emission des stimuli d'un pas elementaire 
jusqu'a la validation, par les moyens de reception (21), 

5 de la f onctionnalite de l 1 ensemble (1-5) relativement au 
pas precedent . 

7. Dispositif selon l'une des revendications 4 a 6, dans 
lequel les moyens de reception ( 21 ) comportent des moyens 

10 memoire (23) agences pour memoriser les signaux de 
rfeponse- type . 

8. Dispositif selon l'une des revendications 4 a 7, dans 
lequel les moyens de reception (21) comportent des moyens 

15 temporisateurs agences pour mesurer le retard des signaux 
de reponse par rapport a 1' emission des stimuli 
correspondants et pour fournir le signal de validation 
(25) apres comparaison avec une valeur predeterminee d'une 
plage de retards determinee d ' apres les signaux de 

20 reponse-type . 

9. Dispositif selon l'une des revendications 4 a 8, dans 
lequel les moyens de reception (21) comportent des moyens 
(24) de memorisation des signaux de reponse. 
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